セキュリティ用語の統一化

偶然ではないかも知れませんが、同じ時期に同じような物がリリース/改定するとアナウンスされています。

http://cwe.mitre.org/data/dictionary.html
（こちらはDraft5）

http://www.webappsec.org/lists/websecurity/archive/2007-03/msg00041.html
（2.0への改訂作業者募集）
http://www.webappsec.org/projects/threat/
（こちらは1.0)

どの世界でも同じと思いますが用語の使い方は結構適当（いい加減）、同じ事の言い換え（別名）、範囲が不明確（部分集合、etc）など、いろいろ問題もあります。これらが在るとコミュニケーションは行いやすくなります。専門家にとってはあまり苦にならないと思いますが、CWEを全部読んで覚えるのは一般開発者には結構大変かも、と思いました。